javasec

《Java安全-只有Java安全才能拯救宇宙》Only Java Security Can Save The Universe.

《深入理解CodeQL》Finding vulnerabilities with CodeQL.

"chanzi" is a simple and user-friendly JAVA SAST tool that utilizes taint analysis technology, includes built-in common vulnerability rules, supports decompile, custom rule, and is compatible with the technology stacks of Servlet&filter, Spring,struts,Dubbo,Thrift, jax-rs,jax-ws,JFinal,Netty,MyBatis,and JSP.

Java安全 学习记录

个人学习Java安全的笔记

自己在其他工具上做的二开，主要是熟悉一下安全工具的开发。由于是第一次写工具，很多逻辑可能比较混乱冗余。

自用CodeQL数据库